Problema 6143

Si alguna vez has hecho clic en "Compartir" en una conversación de ChatGPT, es posible que, sin saberlo, la hayas habilitado para búsquedas en Google.

La función para compartir facilita enormemente compartir tus conversaciones con IA. Pero hay un inconveniente que la mayoría de la gente desconoce: las conversaciones compartidas marcadas como "detectables" pueden ser indexadas por los motores de búsqueda.

No todos los chats compartidos son públicos

Antes de que te asustes, sigue leyendo. No todas las conversaciones compartidas son públicas, solo las marcadas como "detectables". Pero una vez que se marca esa casilla, la conversación se convierte en parte de la web de búsquedas. Esto significa que tu mensaje cuidadosamente elaborado, tu fragmento de código, tu currículum o incluso la discusión sobre la estrategia interna de tu empresa podrían empezar a aparecer en los resultados de búsqueda de Google con las palabras clave adecuadas.

Cómo llegan estos chats a Google

Al compartir una conversación de ChatGPT, se genera un enlace público con un ID largo y aleatorio, similar a chatgpt.com/share/00112233-4457-889a-bbcd-ddeeff. Estos enlaces siempre han sido accesibles públicamente para cualquiera que los tuviera, pero la probabilidad de que alguien los adivinara o se topara con uno era prácticamente nula.

Eso cambió cuando OpenAI introdujo la opción "Hacer este chat visible". Si un usuario marca esa casilla, autoriza a motores de búsqueda como Google a indexar el chat. Una vez indexado, la conversación se puede buscar por palabras clave y ahora puede aparecer en los resultados de búsqueda de Google como cualquier entrada de blog o artículo de noticias.

Así pues, aunque OpenAI no filtra tus datos, la combinación de enlaces compartidos por usuarios e indexación en motores de búsqueda facilita la búsqueda de contenido sensible. La infraestructura no ha cambiado; la visibilidad sí.

Lo que Google ya puede ver

Y esto no es una teoría. Una búsqueda en Google con la frase site:chatgpt.com/share "keyword" revela docenas de conversaciones indexadas donde los usuarios, sin saberlo, exponen credenciales: claves de API, URLs de prueba reales, currículums, documentos internos y correos electrónicos personales.

Nota: Todos los hallazgos y resultados de búsqueda mencionados en este artículo son correctos al 1 de agosto de 2025.

Un ejemplo real

Para ver esto en acción, realizamos una búsqueda en Google con site:chatgpt.com/share api_key. Los resultados hablan por sí solos.

Clave API filtrada

Esto nunca estuvo destinado a Google

Entre las conversaciones indexadas de ChatGPT, algunas son tan personales que te dejan sin palabras. Esta fue una de ellas.

No estoy seguro de si esto se pretendía que fuera público en la web.

Es un recordatorio: que ChatGPT escuche no significa que el resto de internet deba hacerlo. Comparte con prudencia.

Cómo protegerte

Así que, si alguna vez has compartido una conversación, vale la pena revisarla. Puedes administrar tus enlaces compartidos desde el panel de configuración de ChatGPT y revocarlos con un solo clic. También vale la pena pensarlo dos veces antes de pegar algo sensible en ChatGPT, especialmente al colaborar o resolver problemas. Trátalo como si fuera un tuit: si no te sentirías cómodo viéndolo en Google, no lo compartas.

No es solo ChatGPT, otros modelos de IA también tienen enlaces para compartir que se archivan

Si bien la función para compartir de ChatGPT es el tema central de esta publicación, este comportamiento no es exclusivo de ChatGPT. Muchas herramientas de IA modernas, como Claude AI, Perplexity, Poe y Bing Copilot, ofrecen enlaces públicos para compartir chats o respuestas. Estos enlaces suelen ser URL simples que, una vez compartidas públicamente, pueden ser indexadas por motores de búsqueda o archivadas permanentemente por herramientas como Wayback Machine.

Por ejemplo, Claude AI permite a los usuarios compartir conversaciones mediante URL con el formato "https://claude.ai/share/...".

Si visita "https://web.archive.org/web//https://claude.ai/share/", encontrará una lista de enlaces para compartir de Claude que se han archivado, lo que conserva instantáneas de las conversaciones públicas incluso después de que se eliminen o modifiquen los enlaces originales.

Encontrando chats compartidos de Claude

Luego, extrajimos todas estas URL localmente y escribimos un script rápido de Python para descargarlas todas.

Solicitudes de importación
Importar re
Importar sistema operativo
Hora de importación
# Leer URLs del archivo
with open("urls.txt", "r") as f:
urls = set(line.strip() for line in f if line.strip())
# Información base de la API de Claude
ORG_ID = "<<RECORTEADO>>"
API_TEMPLATE = f"https://claude.ai/api/organizations/{ORG_ID}/chat_snapshots/{{share_id}}?rendering_mode=messages&render_all_tools=true"
COOKIES = {"sessionKey": "<<RECORTEADO>>"}
HEADERS = {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:141.0) Gecko/20100101 Firefox/141.0"}
# Extraer los ID de los recursos compartidos y obtener las respuestas
para la URL en URLs:
match = re.search(r"/share/([a-f0-9\-]+)", url)
if not match:
print(f"[!] Formato de URL no válido: {url}")
continue
share_id = match.group(1)
api_url = API_TEMPLATE.format(share_id=share_id)
try:
response = requests.get(api_url, headers=HEADERS, cookies=COOKIES)
if response.status_code == 200:
with open(f"output/{share_id}.json", "w", encoding="utf-8") as out:
out.write(response.text)
print(f"[+] Guardado: {share_id}.json")
other:
print(f"[!] Error en {share_id}: HTTP {response.status_code}")
except Exception as e:
print(f"[!] Error al obtener {share_id}: {e}")
time.sleep(5) # Sé cortés

Con todos los datos del chat disponibles, podemos empezar a consultarlos para obtener información interesante. Encontramos:

• Claves API

• Secretos de JWT

Un secreto de JWT que encontramos

• Contenido sexual muy extraño

• Y muchos más sobre los chats

Reflexiones finales

Estamos en un punto en el que la IA está transformando nuestra forma de pensar. Codificar, escribir y desarrollar. Pero ese poder tiene un coste ya conocido: lo que publicamos, incluso sin querer, puede sobrevivirnos en línea.